计算机安全-1 概论.pptVIP

Copyright Liu Peishun 计算机安全技术 刘培顺 第一讲 概述 计算机安全现状 计算机安全的定义 计算机安全的任务 计算机安全的理论技术和方法 本课程的安排 我国互联网高速发展 (CNNIC-09) 截止2009年底，中国网民规模达到3.84亿人，较2008年增长28.9%，在总人口中的比重从22.6%提升到28.9%，互联网普及率在稳步上升 。 虽然普及率持续提升，但是相比发达国家，中国的互联网普及率还较低。截至2008年12月，美国、日本和韩国互联网普及率分别达到74.1%、75.5%和77.3%， 。 截止2009年12月，使用率排名前三甲分别是网络音乐（83.5%），网络新闻（80.1%），搜索引擎（73.3%）。但从发展速度上看，商务交易类应用遥遥领先，商务交易类应用平均年增幅68%。其中，网上支付用户年增幅80.9%，在所有应用中排名第一。2009年是商务类应用大发展的一年，中国网民群体网络应用正从娱乐型向消费商务化转变。 预测2010年淘宝网交易额达到4000亿元 计算机安全现状概述 随着网络的普及和网络技术的飞速发展，虚拟网络世界和现实生活之间的界限似乎不再那么泾渭分明，如今人们的生活、工作几乎离不开互联网，网络已成为现实生活的一部分。网络为我们带来了更多的便利，然而，随之而来的，也有更多的网络威胁。 2009年，随着政府及安全厂商的围剿，在2007年到2008年大发异彩的挂马集团已经日尽余辉。在利益的趋势下，一支新型黑色产业链逐步形成，它们风险更低，手法更容易实现，已经成为互联网用户新型的安全威胁。 《2009年中国电脑病毒疫情及互联网安全报告 》 1 计算机安全现状 不同类别病毒/木马比例图 -2007 不同类别病毒/木马比例图-2008 在新增的病毒、木马中，新增木马数为7801911个，占全年新增病毒、木马总数的56.13%； 黑客后门类占全年新增病毒、木马总数的21.97%； 而网页脚本所占比例从去年的0.8%跃升至5.96%，成为增长速度最快的一类病毒。 金山毒霸“云安全”中心统计数据显示，90%的病毒依附网页感染用户 不同类别病毒/木马比例图-2008 在新增病毒中，木马仍然首当其冲，新增数量多，占所有病毒重量的73.6%。 黑客后门和风险程序紧随其后，这三类病毒构成了黑色产业链的重要部分。 网站挂马的现象也显著增加。欺诈类钓鱼网站的数量也在09年下半年迅猛增长，仅12月，金山网盾共拦截钓鱼网站多达1万多个 感染率 2008年，据金山毒霸“云安全”中心统计数据，全国共计算机感染病毒，与07年相比增长了40% 2009年，根据金山毒霸“云安全”中心监测数据显示，金山毒霸在09年共拦截病毒8440631705次(约84亿次)。全国共(约7600万台)计算机感染病毒，与08年的感染量相比增加了13.8%。其中广东、江苏、山东三地的病毒感染量位列全国前三位，总感染量占到全国感染量的25%。 我国计算机用户病毒感染情况 病毒传播的主要途径 2009年计算机病毒、木马的特点分析 我国计算机病毒主要通过电子邮件、网页下载或浏览、局域网和移动存储介质等途径传播。 通过调查发现，病毒通过移动存储介质传播的比例又有所上升，该项调查结果在2007年高达41.34%，通过加强管理2008年为21.9%，呈现大幅下降趋势，但是2009年又出现上升势头达到25.40%。 病毒通过网页下载或浏览进行传播得比例以37.89%位居首位，比2008年上升11.48个百分点，延续了从2007年以来的大幅度增长趋势，进一步说明了目前网页“挂马”仍然是最受恶意攻击者青睐的病毒散播方式。 2010上半年网络安全状况 据安天实验室网络安全中心数据统计显示，2010年上半年共拦截恶意网站4,613,000个，相比2009年同期有较大提升；网马服务器主要集中在中国的广东、江苏等地；恶意域名方面，利用最多的当属“.org”；通过访问挂马网站下载的病毒文件，主要以网络游戏盗号类木马为主。 挂马网站是传播木马的主要途径，在黑色产业链经济利益的驱动下，为提高挂马命中率，黑客不断挖掘新的漏洞，例如：2010年上半年出现的比较流行的网马漏洞有“极光”漏洞（MS10-002）、MS10-018 漏洞（CVE-2010-0806）、FLASH漏洞（CVE-2010-1297）等，已经广泛应用于挂马中。 每一次热点事件爆发时，黑客便趁机利用，有针对性的进行挂马，以增加网马的受众面，典型的如高考期间，全国各大院校纷纷被黑客挂马。为了加快网马的传播速度，黑客盯住了那些高流量的网站，如猫扑、58同城等大型网站均有挂马事件的发生。 病毒“工业